.pem引起的血案

时间 2019-11-09

标签 pem 引起血案繁體版

原文原文链接

作各类第三方支付的时候，下载来的证书是.pem后缀的，很好奇这究竟是个什么玩意，因而...一场惨绝人寰学习过程开始了...编程

先说PEM，最初是为了加强邮件安全，将X.509证书用base64进行从新编码随着邮件一块儿传输，如今基本就用来生成公钥/私钥文件供用户下载了，本来的功能反而被忘记了。安全

这里有了个新概念，X.509，这是由国际电信联盟（ITU-T）制定的ASN.1规范下数字证书标准，它规定了证书应包含哪些信息和使用什么样的编码格式（默认DER二进制编码）。数据结构

ASN.1，Abstract Syntax Notation One，抽象语法标记，一种ISO/ITU-T 标准，描述了一种对数据进行表示、编码、传输和解码的数据格式，嗯，这么说很差理解，能够类比下开发语言提供的各类基础类型，X.509使用了这些基础类型来定义了数字证书的数据结构。（参考连接，ASN.1）编程语言

PKSC，The Public-Key Cryptography Standards，公钥密码学标准，由美帝的RSA公司制定的一系列标准，这里咱们只讨论#7/#8/#12，#7/#12是对X.509证书进行扩展、加密用于交换。#8是一种私钥格式标准。openssl生成的私钥，能够转换成pkcs8格式。学习

总结下：编码

ASN.1 提供了抽象语法，相似于编程语言中的关键字。加密

X.509 是使用这些抽象语法定义了证书的数据结构和编码规范。url

PEM是将X.509基础证书用base64从新编码存为ASCII文件，用于和邮件一块儿传输保证邮件安全性。spa

PKCS是美帝RSA公司制定的一系列规范，#7/#12对基础X.509证书和证书对应的私钥进行扩充、加密、从新编码后用于交换，#8定义了一种私钥格式标准。ssl